ESET küresel casusluk operasyonunu ortaya çıkardı

Siber güvenlik şirketi ESET, Çinli FishMonger ve I-SOON'un küresel casusluk operasyonu olan FishMedley’i ortaya çıkardı.

GİRİŞ: 26 Mart 2025 - 10:20

ESET küresel casusluk operasyonunu ortaya çıkardı

Fotoğraf : BEYAZ

ABONE OL

ESET küresel casusluk operasyonunu ortaya çıkardı

Siber güvenlik şirketi ESET, Çinli FishMonger ve I-SOON'un küresel casusluk operasyonu olan FishMedley’i ortaya çıkardı. FishMedley Operasyonu sırasında hedef alınan dikey gruplar arasında Asya, Avrupa ve Amerika Birleşik Devletleri'ndeki hükümetler, STK'lar ve düşünce kuruluşları yer alıyor. ESET, FishMedley Operasyonu'nun FishMonger APT (gelişmiş kalıcı tehdit) grubu tarafından gerçekleştirildiğini düşünüyor.

ABD Adalet Bakanlığı (DOJ) 05 Mart 2025 tarihinde Çinli yüklenici I-SOON çalışanları hakkında çok sayıda küresel casusluk operasyonuna karıştıkları gerekçesiyle bir iddianame açıkladı. Bunlar arasında ESET Research'ün daha önce Tehdit İstihbaratı raporlarında belgelediği ve I-SOON'un operasyonel kolu olan FishMonger grubuna atfedilen saldırılar da yer alıyor. 2022'de ESET'in FishMedley Operasyonu adını verdiği bir kampanyada hedef alındığını belirlediği yedi kuruluşun dahil olduğu bir saldırı da bulunuyor. İddianamenin yanı sıra FBI (FishMonger'dan Aquatic Panda olarak bahsediyor) adı geçenleri En Çok Arananlar listesine ekledi. İddianamede, 2023'ün başlarında özel bir APT istihbarat raporunda ESET’in yayımladıklarıyla güçlü bir şekilde ilişkili olan birkaç saldırı tanımlanıyor. ESET Research, Asya, Avrupa ve Amerika Birleşik Devletleri'ndeki hükümetleri, sivil toplum kuruluşlarını ve düşünce kuruluşlarını hedef alan bu küresel kampanya hakkındaki teknik bilgileri paylaştı.

FishMonger'ın operasyonunu araştıran ESET araştırmacısı Matthieu Faou şu açıklamayı yaptı: "ESET, 2022 yılı boyunca Çin'e bağlı tehdit aktörleri tarafından yaygın olarak kullanılan ShadowPad ve SodaMaster gibi implantların kullanıldığı çeşitli tehlikeleri araştırdı. FishMedley Operasyonu için yedi bağımsız olayı kümeleyebildik. Araştırmamız sırasında, FishMonger'ın 2024 yılında kötü şöhretli bir belge sızıntısına maruz kalan Chengdu merkezli Çinli bir yüklenici olan I-SOON tarafından işletilen bir casusluk ekibi olduğunu bağımsız olarak doğrulayabildik."

FishMonger, 2022 yılında FishMedley Operasyonu kapsamında Tayvan ve Tayland'daki devlet kurumlarına, Macaristan ve ABD'deki Katolik hayır kurumlarına, ABD'deki bir STK'ya, Fransa'daki bir jeopolitik düşünce kuruluşuna ve Türkiye'deki bilinmeyen bir kuruluşa saldırmıştır. Bu dikeyler ve ülkeler çeşitlidir ancak çoğu Çin hükümetinin açıkça ilgisini çekmektedir. Çoğu durumda, saldırganların yerel ağ içinde etki alanı yöneticisi kimlik bilgileri gibi ayrıcalıklı erişime sahip oldukları görülmüştür. Operatörler ShadowPad, SodaMaster ve Spyder gibi Çin'e bağlı tehdit aktörleri için yaygın ya da özel olan implantları kullanmışlardır. FishMonger tarafından FishMedley'de kullanılan diğer araçlar arasında parolaları sızdıran özel bir parola; Dropbox ile etkileşim ve muhtemelen kurbanın ağından veri sızdırmak için kullanılan bir araç; fscan ağ tarayıcısı ve bir NetBIOS tarayıcısı bulunmaktadır.

Çinli yüklenici I-SOON tarafından işletilen bir grup olan FishMonger, Winnti Group şemsiyesi altında yer alıyor ve büyük olasılıkla Çin dışında, I-SOON'un ofisinin bulunduğu Chengdu şehrinde faaliyet gösteriyor. FishMonger ayrıca Earth Lusca, TAG-22, Aquatic Panda veya Red Dev 10 olarak da biliniyor. ESET, Haziran 2019'da başlayan sivil protestolar sırasında Hong Kong'daki üniversiteleri yoğun bir şekilde hedef alan bu grup hakkında 2020'nin başlarında bir analiz yayımladı. Grubun ‘Watering Hole Saldırıları’ gerçekleştirdiği biliniyor. FishMonger'ın araç seti ShadowPad, Spyder, Cobalt Strike, FunnySwitch, SprySOCKS ve BIOPASS RAT'ı içeriyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

İstanbul Turizm Fuarı (İTF) Uluslararası Satın Alma Programı ile Bu Yıl Çok Daha Güçlü

'Portekiz Aşkı' 6 Mayıs'ta Avrupa'da izleyiciyle buluşuyor

Farmicca'dan Küresel Rekabete Yerli Yanıt: %30 Enerji Verimliliği, %99 Su Tasarrufu

Çıralı'da vatandaşlar tapularına kavuşmaya başladı

İzmir Ticaret Odası'nda Kırmızı Bayrak gururu

Gölcük Belediyesi Kadın El Emeği Satış Mağazasının Yapımına Başlandı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	29	67	68
2	Fenerbahçe	29	66	66
3	Trabzonspor	29	56	64
4	Beşiktaş	29	53	55
5	Başakşehir	29	47	47
6	Göztepe	29	36	47
7	Samsunspor	29	34	39
8	Rizespor	29	39	36
Tamamını Göster
15	Gençlerbirliği	29	28	25
16	Kayserispor	29	21	23
17	Eyüpspor	29	20	22
18	Karagümrük	29	26	20

O AV P

1	Erzurumspor	35	79	78
2	Amed Sportif	35	77	72
3	Esenler Erokspor	35	79	70
4	Arca Çorum FK	35	55	64
5	Bodrum FK	35	69	62
6	Pendikspor	35	54	58
7	Keçiörengücü	35	67	54
8	Bandırmaspor	35	43	53
Tamamını Göster
17	Serik Belediyespor	35	39	36
18	Sakaryaspor	35	44	33
19	Hatayspor	35	27	10
20	A.Demirspor	35	20	-54

O AV P

1	Arsenal	32	62	70
2	M.City	31	63	64
3	M. United	32	57	55
4	Aston Villa	32	43	55
5	Liverpool	32	52	52
6	Chelsea	32	53	48
7	Brentford	32	48	47
8	Everton	32	39	47
Tamamını Göster
17	West Ham United	32	40	32
18	Tottenham	32	40	30
19	Burnley	32	33	20
20	Wolves	32	24	17

O AV P

1	Bayern Munih	29	105	76
2	B. Dortmund	29	60	64
3	VfB Stuttgart	29	60	56
4	RB Leipzig	29	56	56
5	Leverkusen	29	59	52
6	Hoffenheim	29	57	51
7	E. Frankfurt	29	54	42
8	Freiburg	29	42	40
Tamamını Göster
15	Werder Bremen	29	32	28
16	St. Pauli	29	25	25
17	Wolfsburg	29	39	21
18	FC Heidenheim	29	32	19

O AV P

1	Barcelona	31	84	79
2	Real Madrid	31	65	70
3	Villarreal	31	56	61
4	Atletico Madrid	31	51	57
5	Real Betis	31	45	46
6	Celta Vigo	31	44	44
7	Real Sociedad	31	49	42
8	Getafe	31	27	41
Tamamını Göster
17	Alaves	31	35	33
18	Elche	31	39	32
19	Levante	31	35	29
20	Real Oviedo	31	24	27

O AV P

1	Inter	32	75	75
2	SSC Napoli	32	48	66
3	AC Milan	32	47	63
4	Juventus	32	55	60
5	Como	32	56	58
6	Roma	32	45	57
7	Atalanta	32	44	53
8	Bologna	32	42	48
Tamamını Göster
17	Cremonese	32	26	27
18	Lecce	32	21	27
19	Verona	32	23	18
20	Pisa	32	23	18

O AV P

1	PSG	27	61	63
2	Lens	28	54	59
3	Lille	29	49	53
4	Marsilya	29	58	52
5	Lyon	29	43	51
6	Rennes	29	49	50
7	AS Monaco	29	50	49
8	Strasbourg	28	46	43
Tamamını Göster
15	Nice	29	34	28
16	Auxerre	29	23	24
17	Nantes	28	24	19
18	Metz	29	26	15

O AV P

1	PSV Eindhoven	30	84	74
2	Feyenoord	30	62	55
3	NEC Nijmegen	30	72	54
4	FC Twente	30	51	53
5	Ajax	30	57	51
6	Alkmaar	30	52	48
7	FC Utrecht	30	49	44
8	SC Heerenveen	30	53	44
Tamamını Göster
15	Excelsior	30	31	28
16	Telstar	30	39	27
17	NAC Breda	30	30	25
18	Heracles	30	34	19